《信息安全技术》实验7报告.13网络2班.090213224.张全网络安全扫描.doc

常熟理工计算机科学与工程学院 《信息安全技术》 实验报告 PAGE PAGE 6 实验序号： 7 《信息安全技术》实验报告 实验名称： 网络安全扫描 姓 名： 张 全 学 院： 计算机科学与工程学院 专 业： 网络工程 班 级： 网络2班 学 号： 090213224 指导教师： 乐德广 实验地址： N6-106 实验日期： 2015-12-11 说明 一．排版要求 实验报告“文件名”按模板要求填写。 例：《信息安全技术》实验报告.13物联网1班.090213101.蔡同寒.实验1.数据加密实验.doc 一级标题：顶格排版。汉字用宋体，阿拉伯数字用Times New Roman字体，四号字体，加粗。 二级标题：顶格排版。汉字用宋体，阿拉伯数字用Times New Roman字体，小四号字体，加粗。 三级标题：顶格排版。汉字用宋体，阿拉伯数字用Times New Roman字体，五号字体。 正文：每段缩进量：2个汉字。两端对齐；汉字用宋体，阿拉伯数字用Times New Roman字体，五号字体。 图形要求 在正文中要有引用。 要有图名，图名位于图的下方，汉字用宋体，阿拉伯数字用Times New Roman字体，五号字体。 图和图名“居中”。 表格要求 在正文中要有引用。 要有表名，表名位于表的上方，汉字用宋体，阿拉伯数字用Times New Roman字体，五号字体。 表和表名“居中”。 二．注意事项 复制、拷贝、抄袭者取消成绩。 没有安实验报告排版要求者不及格。 【实验目的】 了解Tcp/IP和ICMP协议 理解和学习Ping主机扫描实现的基本远离 学习和掌握Windows Ping命令的操作使用及其在主机中的应用 学习和掌握Ping扫描子网主机 【 思 考 】 什么是ICMP协议？分析ICMP协议，写出其数据包格式 答：ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 ICMP协议在网络安全扫描中作用是什么？ 答：它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 常用的扫描技术有哪些？ 答：存活性扫描，端口扫描，服务识别，操作系统识别 什么是局域网的MTU？ 答：MTU是Maximum Transmission Unit的缩写。意思是网络上传送的最大数据包。 如何利用ping扫描检查网络故障？ 答:依次点击:开始运行,输入CMD，进入DOS窗口后用ping命令来诊断网络连接的状况。 应用格式：“Ping IP地址”。该命令还可以加许多参数使用，具体是键入Ping按回车即可看到详细说明 当ping命令无法确定目标主机是否处于活动状态时，如何进一步进行扫描判断目标主机的活动状态 【实验步骤5.1】ping主机扫描实验 windows ping命令重要参数使用 （1）设置发送ping探测报文的数量 图1 发送10个ICMP报文 （2）连续发送ICMP探测报文 图2 连续发送ICMP (3)设置ping探测报文的TTL指 图3 发送TTL值为1的ICMP报文 (4)设置ping探测报文大小 图4 发送2048字节大小的ICMP报文 (5)禁止对ping探测报文分片 图5 禁止ICMP报文分片发送 (6)设置ping命令的请求超时时间 图6设置ping超时等待时间 利用ping命令进行主机扫描 扫描内部试验网的目标主机 （a） （b） （2）扫描internet的目标主机 图7 操作系统为windows 图8 防火墙过滤了 图9操作系统为windows 3．Ping扫描子网主机 图10 Ping扫描子网主机 （在该子网内，有五台主机处于活动状态） 在linux平台下对192.168.1.0/24的子网内的所有主机进行ping扫描 图11 实验步骤5.2SuperScan端口扫描实验 【实验思考题】 什么是网络端口？ 答：可以认为是计算机与外界通讯交流的出口 端口扫描技术有哪些？ TCP connect Scan，TCP SYN Scan，TCP FIN Scan，IP Scan，TCP Xmas Tree Scan，TCP Nul